Cyber Resilience Act

Der Cyber Resilience Act (CRA) ist die Cyberresilienz-Verordnung der EU. Sie legt Sicherheitsanforderungen für Produkte mit digitalen Elementen fest, zum Beispiel für vernetzte Babyphones.

Inhalt

Die Verordnung trägt die Nummer (EU) 2024/2847. Den Wortlaut finden Sie auf eur-lex.europa.eu. Sie verpflichtet Hersteller, Sicherheit schon bei der Entwicklung zu berücksichtigen. Sie gilt neben der DSGVO, die den Umgang mit personenbezogenen Daten regelt. Als EU-Verordnung gilt sie in allen Mitgliedstaaten unmittelbar. Das Bundesamt für Sicherheit in der Informationstechnik erklärt die Regeln für Verbraucher auf der Seite CRA einfach erklärt. Das BSI nennt dort als Beispiele auch Smart-Home-Geräte.

Fristen

Nach Angaben des BSI müssen neue Produkte mit digitalen Elementen ab dem 11. Dezember 2027 alle Anforderungen erfüllen. Die Fristen für einzelne Pflichten stehen im Verordnungstext und in der Erklärung des BSI. Wir nennen hier nur das Datum, das die Behörde ausweist. Für Geräte, die Sie vorher kaufen, gilt diese Frist noch nicht. Prüfen Sie dort die Herstellerangaben zu Updates besonders genau.

Folgen für Babyphones

Betroffen sind vor allem Geräte mit WLAN, App und Konto. Hersteller müssen ausgenutzte Sicherheitslücken über den gesamten Supportzeitraum mit Updates beheben. Dieser beträgt nach Angaben des BSI in der Regel fünf Jahre und richtet sich nach der voraussichtlichen Nutzungsdauer. Wie lange ein Gerät im Einzelfall Updates erhält, nennt der Hersteller. Für Sie heißt das: Nach dem Stichtag können Sie vom Hersteller Updates erwarten. Ob ein einfaches Funk-Babyphone unter die Verordnung fällt, hängt von seinen digitalen Elementen ab.

Worauf Sie achten

Fragen Sie beim Kauf nach dem Supportzeitraum und nach der Art der Updates. Notieren Sie das Kaufdatum und heben Sie Kaufbeleg und Anleitung auf. Vergleichen Sie bei mehreren Geräten die Supportzeiträume. Spielen Sie angebotene Updates ein. Wenn ein Hersteller keine Angaben macht, wählen Sie ein anderes Gerät. Die Verordnung ersetzt Ihre eigenen Schritte nicht: Ändern Sie voreingestellte Passwörter und sichern Sie Ihr Heimnetz. Ein Babyphone ersetzt keine Aufsicht.

Verwandte Begriffe

Lesen Sie auch Firmware-Update, IT-Sicherheitskennzeichen, DSGVO, Standardpasswort und WLAN-Babyphone. Praktische Schritte finden Sie unter Babyphone-Datenschutz.